OSINT для ленивых — постскриптум к 18-й части. Wayback Machine для поиска по Telegram

При всех достоинствах Telegram, есть у него одна особенность — он тоже оставляет следы в ВебАрхиве. То есть, при наличии желания и определенного количества свинца (не картечи) в пятой точке, мы можем найти следы жизнедеятельности того или иного персонажа в Telegram через Wayback Machine.
Для этого мы можем пойти сюда: https://web.archive.org/collection-search/telegram и начать лопатить все вручную. Дорки нам в помощь.
А можем автоматизировать наш поиск при помощи CDX API или собственных скриптов или других приспособлений. Это уж кому как больше нравится.
Механизм работы с Telegram через Wayback Machine не оригинален и принципиально не отличается от поиска по другим ресурсам. Но, как всегда, есть нюансы...
Разберемся.
Как и с обычными сайтами, работа с ресурсами Telegram через Wayback Machine определяется URL-адресом. Мы можем проверить адрес публичного канала, публикации или веб-страницы Telegram в архиве. Если страница была сохранена, то будет доступен и календарь снимков. Например, был какой-то публичный канал с определённым адресом, а затем его почистили: содержимое было удалено или изменено. В этом случае, в архиве могут сохраниться более ранние версии. Мы можем проследить историю его изменений во времени.
Дело за малым, — нужен адрес. Конкретный, а не "на деревню дедушке".
Сразу оговоримся: наличие ссылки еще не означает наличие ее содержимого в архиве. Wayback Machine мог сохранить саму страницу, но не отдельные элементы, изображения, видео или динамически загружаемые данные.
И еще одно:

Что делать, если адреса нет, но найти хочется?
По большому счету, мы можем оперировать не полными адресами, а ключевыми словами, просто поисковая выдача будет неприлично большой. В этом случае, мы можем сузить поиск при помощи фильтров по языку или дате

Для примера, возьмем и посмотрим любой произвольный адрес из данной выдачи:

На примере этого и адреса мы можем видеть, что архивировался этот ресурс не часто. Возможно, в силу редкости изменений.
Переходим к нехорошему, к ограничениям и недостаткам.
1. Публичность информации.
Для поиска через Wayback Machine по умолчанию недоступны частные переписки и закрытые группы. Так, что если ты хочешь найти как Марьванна собачилась с Марифилиповной из-за парковки в закрытом домовом чате, - ищи в другом месте.
2. Архивирование. Wayback Machine не сохраняет абсолютно все, что публиковалось. Страница могла никогда не попасть в архив, или же сохраниться частично. Поэтому отсутствие результата в Wayback Machine не означает, что информации никогда не существовало.
3. Динамический контент
Телеграм загружает информацию с помощью JavaScript, API. Такая инфа может плохо сохраняться в архивной копии.
4. Неполнота временной шкалы
Даже если страница была архивирована, это не означает, что сохранилась каждая ее версия. Между двумя снимками могли происходить изменения, которые архив просто не зафиксировал. Ну что же, бывает... 🤔
5. Медиафайлы
Видео, картинки, звуки могут открываться некорректно. В то время, как текстовый контент отображается нормально.
Ну и зачем он нам такой нужен?
Wayback Machine как основной инструмент поиска в Telegram, действительно, — так себе. Но как полезное дополнение — вполне рабочий. Он позволяет сравнивать состояние групп и каналов во времени даже если публикация или контент изменились.
Та же Марьванна, если облаяла соседку в публичном районном или городском канале, может быть уличена в этом неприглядном поступке, даже если она удалила свой пост/комментарий.
Также Wayback Machine помогает отслеживать изменение названий, публикаций групп и каналов, даже при смене их владельца.
Краткое резюме
Wayback Machine позволяет покопаться в прошлом публичных Telegram-каналов и публикаций, найти старые версии, удаленные посты и отследить изменения. Но полагаться на него, как на основной поисковый инструмент не стоит. Это — хорошее дополнение. Не более.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.